Questão FC483080
Com base nas normas relacionadas à gestão de segurança, julgue o item a seguir. Segundo a ABNT NBR ISO/IEC 27001:2013, a organização deve definir um processo de avaliação de riscos
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Com base nas normas relacionadas à gestão de segurança, julgue o item a seguir.
Segundo a ABNT NBR ISO/IEC 27001:2013, a organização deve definir um processo de avaliação de riscos de segurança da informação que mantenha critérios desses riscos; essas avaliações devem ser realizadas em intervalos planejados.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTA porque reproduz os requisitos da norma ISO/IEC 27001:2013 sobre avaliação de riscos.
A norma exige que a organização defina e aplique um processo de avaliação de riscos que estabeleça e mantenha critérios de risco, incluindo critérios de aceitação e critérios para a realização das avaliações.
Além disso, exige que as avaliações de risco sejam realizadas em intervalos planejados e sempre que ocorram ou sejam propostas mudanças significativas, garantindo atualização contínua do tratamento dos riscos.
Também é obrigatório reter informação documentada dos resultados das avaliações, o que assegura rastreabilidade e evidência do processo.
Portanto, a assertiva está alinhada aos dispositivos principais da norma, justificando o julgamento como certo.
Conteúdo do catálogo FC Concursos · Atualizado em